Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken geschlossen (offiziell: CVE-2026-109618 und CVE-2026-109619). Beide wurden mit 9,2 von 10 Punkten als kritisch bewertet, erste Angriffe laufen bereits weltweit.
Betroffen ist praktisch jede Webseite, die auf PHP läuft, also die große Mehrheit aller WordPress-Seiten, Online-Shops und Firmenauftritte. Über manipulierte Anfragen können Angreifer eigenen Code auf deinem Server ausführen oder an Daten aus früheren Besucheranfragen gelangen. Im Klartext: fremder Zugriff auf deine Seite und im schlimmsten Fall auf die Daten deiner Besucher.
Ist deine Webseite betroffen?
Von außen lässt sich das nicht sicher sagen. Entscheidend sind zwei Fragen:
Webseiten-Sicherheits-Check
Prüft kostenlos die von außen erkennbaren Punkte Ihrer Webseite im Hinblick auf das PHP-Sicherheitsupdate vom Oktober 2026.
- Welche PHP-Version läuft auf deinem Server?
- Hat dein Hoster den aktuellen Patch bereits eingespielt?
Bei vielen Managed-Hostern geschieht das automatisch binnen weniger Tage. Bei eigenen Servern, VServern oder bei älterer Software (etwa PHP 7.4 oder 8.0) muss manuell geprüft und gehandelt werden. Wer sich nicht darum kümmert, ist eventuellen Angriffen schutzlos ausgesetzt.
Unser Angebot: KI-gestützter Sicherheits-Check by K’ENT MEDIA
Wenn du nicht weißt, auf welcher PHP-Version deine Seite läuft oder ob dein Hoster den Patch schon installiert hat, prüfen wir das gerne für dich.
In unserem Sicherheits-Check schauen wir uns an:
- ob die aktuelle PHP-Lücke bei dir noch offen ist
- welche PHP-Version aktuell im Einsatz ist
- ob WordPress, Plugins und Theme auf dem neuesten Stand sind
- ob dein Server weitere unnötige Angriffsflächen bietet (sichtbare Versionsinformationen, verwaiste Installationsdateien, bekannte Schwachstellen)
Finden wir ein Problem, beheben wir es direkt mit, entweder in Abstimmung mit deinem Hoster oder, wenn gewünscht, selbst in deinem Backend.
So erreichst du uns
Schreib uns kurz über unser Kontaktformular oder per Mail. Nenn uns die Adresse deiner Webseite, wir melden uns in der Regel am selben Werktag mit einer ersten Einschätzung zurück.
